Машина резервного копирования Скала^р: защита данных без компромиссов

Данные — ключевой актив любой компании. Стоимость их потери или простоя систем исчисляется не только деньгами, но и репутационными рисками. Построение надежной системы защиты требует точного расчета баланса между потенциальным ущербом и инвестициями в инфраструктуру. На этот вызов есть ответ  — Машина резервного копирования Скала^р. Это комплексное решение, которое минимизирует как стоимость его внедрения, так и риски простоя и утраты данных, созданное для крупных российских заказчиков с высокими требованиями к надежности. В статье расскажем подробности о ПАК и его особенностях.

Данные — ключевой актив любой компании. Стоимость их потери или простоя систем исчисляется не только деньгами, но и репутационными рисками. Построение надежной системы защиты требует точного расчета баланса между потенциальным ущербом и инвестициями в инфраструктуру. На этот вызов есть ответ  — Машина резервного копирования Скала^р. Это комплексное решение, которое минимизирует как стоимость его внедрения, так и риски простоя и утраты данных, созданное для крупных российских заказчиков с высокими требованиями к надежности. В статье расскажем подробности о ПАК и его особенностях.

Машина резервного копирования Скала^р МХД.Р — это программно-аппаратный комплекс (ПАК) представляющий собой законченное решение для построения отказоустойчивой системы резервного копирования корпоративного уровня. Машина готова к эксплуатации с первого дня и реализует интеллектуальный подход к защите данных, что обеспечивает максимальную защиту без переплат за избыточное кодирование.

Комплекс стратегически важен для локализации инфраструктуры, способен замещать зарубежное ПО для резервного копирования и ленточные библиотеки большой емкости.

Особенности 

Скала^р МХД.Р построена на модульной архитектуре с поддержкой протоколов NFS и S3, совместима с Amazon S3 API и поставляется полностью предустановленной. Комплекс охватывает полный цикл работы с резервными копиями: от гибкой настройки политик хранения до восстановления с гарантированными параметрами RTO и RPO.

Решение включает средства управления резервным копированием, хранения данных и защиты информации в единой связке, что исключает необходимость интеграции разрозненных компонентов от разных поставщиков.

Оптимизация под задачи РК и гибкость настроек

В ПАК реализованы технологии, которые позволяют распределять данные по уровням хранения согласно их ценности для бизнеса. Критичные данные резервируются чаще на быстрых носителях, а менее важные используют экономичные накопители. Такой подход обеспечивает надежную защиту и соответствие политикам хранения без переплат за избыточное резервирование.

Особое внимание уделено защите целостности бэкапов: реализованы механизмы Object Lock и электронно-цифровой подписи резервных копий, что позволяет отслеживать факт и авторство любых изменений.

Благодаря выполнению жестких требований параметров восстановления RTO/RPO по классам критичности ИС, обеспечивается предсказуемая стоимость хранения резервных копий и простоя.
Благодаря выполнению жестких требований параметров восстановления RTO/RPO по классам критичности ИС, обеспечивается предсказуемая стоимость хранения резервных копий и простоя.

Эффективное решение на емких жестких дисках

ИТ-решение построено на модульной архитектуре и включает базовый программный модуль, специализированные средства резервирования данных и устройства хранения,  и поддерживает ключевые протоколы технологий NFS и S3. 

По данным с сайта вендора,  доступны два предконфигурированных  варианта  объёмом 376 и 1021 ТиБ (​​тебибайт) с возможностью горизонтального масштабирования. 

Стартовая конфигурация Машины включает 3 модуля, которые оснащены вычислительными и сетевыми узлами. Благодаря достаточной дисковой емкости для промежуточного хранения, приобретение дополнительной емкости при внедрении средств РК не требуется.
Стартовая конфигурация Машины включает 3 модуля, которые оснащены вычислительными и сетевыми узлами. Благодаря достаточной дисковой емкости для промежуточного хранения, приобретение дополнительной емкости при внедрении средств РК не требуется.

Горизонтальное масштабирование

ПАК масштабируется линейно путем добавления комплектов расширения, которые состоят из стандартизированных модулей. Такой подход обеспечивает прогнозируемый рост производительности и объема хранения до десятков петабайт.

Машина резервного копирования Скала^р МХД.Р спроектирована по принципу масштабируемого хранилища и устраняет ключевые барьеры, с которыми сталкиваются компании при построении отечественных систем резервного копирования.
Машина резервного копирования Скала^р МХД.Р спроектирована по принципу масштабируемого хранилища и устраняет ключевые барьеры, с которыми сталкиваются компании при построении отечественных систем резервного копирования.

Катастрофоустойчивость

ПАК поддерживает размещение бэкапов в географически распределенных ЦОД, что соответствует современным требованиям к катастрофоустойчивости.

Безопасность

ПАК создается по принципам безопасной разработки (Secure by design), что позволяет устранить уязвимости на ранних этапах. В состав комплекса включено сертифицированное ПО в безопасной конфигурации, чтобы минимизировать поверхность атаки. А также используются дополнительные средства защиты в реальном времени.

Для управления резервным копированием и восстановлением в состав Машины включается одно из отечественных программных решений. Выбор системы определяется с заказчиком. RuBackup поддерживает множество источников данных и соответствует требованиям ФСТЭК России. «Береста» обеспечивает операторский класс надежности и поддерживает гибридные схемы резервного копирования, включая интеграцию с зарубежными системами.

Комплекс также поддерживает безагентное резервное копирование виртуальных сред, включая отечественные платформы виртуализации BASIS Dynamix Enterprise и Standard, что особенно востребовано при переходе компаний на отечественный технологический стек.

ПАК может поставляться с сертифицированными средствами защиты информации, включая Kaspersky Endpoint Security для Linux и средство доверенной загрузки «Соболь». 

Соответствие требованиям регуляторов

Машина резервного копирования Скала^р МХД.Р стала первым на рынке комплексным российским решением для резервного копирования, включенным в реестры промышленной продукции и радиоэлектронной продукции Минпромторга РФ. 

Машина соответствует требованиям регуляторов рынка для применения в значимых объектах КИИ, классам защищенности ГИС, уровням ИСПДн, а также положениям постановлений Правительства №1875 и №1912. Решение уже прошло успешное тестирование у крупных заказчиков и готово к промышленным внедрениям.

Техподдержка

ПАК резервного копирования Скала^р поставляется полностью предустановленным и настроенным, что максимально облегчает процесс его внедрения и запуска. Функции администрирования и эксплуатации Машин могут выполняться в рамках техподдержки и услуг профессионального сервиса. Группа Rubytech предоставляет единое окно сопровождения, гарантированные параметры RTO (время восстановления) и RPO (точка восстановления), а также обеспечивает круглосуточную поддержку всех компонентов комплекса. 

Сценарии применения

ПАК подойдет для крупных российских компаний, которым требуется обеспечить  резервное копирование большого объема данных (свыше 100 ТБ), а также для тех, кто планирует переход на импортонезависимые решения по бэкапу. Это могут быть финансовые организации, государственные структуры, промышленные предприятия и телекоммуникационные компании, где требования к непрерывности бизнеса особенно высоки.

Решение может использоваться для следующих задач: 

  • Защита данных в локальных ЦОД, частных и публичных облаках. Машина поддерживает самые широкоиспользуемые отечественные средства виртуализации в том числе безагентского резервного копирования BASIS Dynamix Standard/Enterprise.
  • Работа с данными в регулируемых сегментах. ПАК выполняет создание и восстановление резервных копий с высокой скоростью и в сегментах с повышенными требованиями к безопасности, к которым относятся значимые объекты критической информационной инфраструктуры (ЗОКИИ), государственные информационные системы (ГИС), автоматизированные системы управления производственными и технологическими процессами (АСУ ТП), информационные системы персональных данных при необходимости обеспечения 1-го уровня защищенности персональных данных, информационные системы общего пользования 2-го класса.
  • Геораспределенная защита. Машина резервного копирования Скала^р обеспечивает репликацию резервных копий и данных между ПАК в разных географических локациях.
  • Использование внутренним оператором ИТ-услуг/ЦОД. В Машине реализованы мультитенантность, агрегация сети по схеме Leaf-Spine или «звезда», возможность интеграции со службой мониторинга и технической поддержки в существующие средства управления облачной инфраструктурой, а также с внешними системами и приложениями по API.
  • Формирование единой ИТ-экосистемы. Владельцы других Машин Скала^р могут дополнить свою систему управления данными модулями резервного копирования с централизованным управлением.

Резюме

Машина резервного копирования Скала^р МХД.Р предлагает комплексный ответ на ключевые вызовы, стоящие сегодня перед ИТ-службами крупных компаний и государственных организаций: необходимость импортозамещения, соответствие строгим требованиям регуляторов (ФСТЭК России, КИИ, ИСПДн) и обеспечение экономически эффективной защиты растущих объемов данных.

Среди ключевых преимуществ  Машины резервного копирования Скала^р:

  • Полная импортонезависимость и регуляторная готовность. Решение сертифицировано и включено в реестры Минпромторга, что упрощает закупки и позволяет немедленно закрывать задачи импортозамещения в самых требовательных сегментах.
  • Сбалансированная экономика и управляемые риски. Интеллектуальное распределение данных по классам хранения, прогнозируемое линейное масштабирование и гарантированные параметры RTO/RPO превращают резервное копирование в управляемый и прогнозируемый процесс.
  • Безопасность на уровне архитектуры. Принципы Secure by Design, сертифицированные средства защиты, встроенные механизмы целостности данных (Object Lock, ЭЦП) и возможность работы в сегментах КИИ 1-й категории формируют доверенную среду для самых ценных данных.

Таким образом, Машина резервного копирования Скала^р МХД.Р представляет собой законченное, экономически обоснованное решение для организаций, которые рассматривают непрерывность бизнеса и сохранность данных как основу своей устойчивости. 

Что будем искать? Например,ChatGPT

Мы в социальных сетях